Questão de Sistemas Operacionais — Geral — Quadrix 2026

Políticas de Grupo (GPO) no Active Directory

Gabarito: letra C (Certo). A afirmativa está correta: as Políticas de Grupo (GPO) no Windows Server permitem centralizar configurações de segurança, incluindo políticas de senha, bloqueio de contas e restrições de execução de aplicativos, em um domínio Active Directory. Essa é uma funcionalidade essencial para a padronização e o controle centralizado em ambientes corporativos.

As Políticas de Grupo (Group Policy Objects – GPO) são um mecanismo do Active Directory que permite aos administradores definir e aplicar configurações de forma centralizada a usuários e computadores em um domínio. Em vez de configurar cada máquina individualmente, o administrador cria uma GPO e a vincula a uma Unidade Organizacional (OU), a um domínio ou a um site. Quando o computador ou usuário inicia sessão, as configurações da GPO são aplicadas automaticamente, garantindo consistência e reduzindo o trabalho manual.

A GPO é composta por duas partes principais: a Configuração do Computador (Computer Configuration) e a Configuração do Usuário (User Configuration). Cada uma dessas partes contém subcategorias como Configurações de Software, Configurações do Windows e Modelos Administrativos. É dentro dessas subcategorias que encontramos as políticas de segurança, como as políticas de senha (comprimento mínimo, complexidade, histórico), políticas de bloqueio de conta (número de tentativas inválidas, duração do bloqueio) e as restrições de execução de aplicativos (por exemplo, usando AppLocker ou Software Restriction Policies).

A grande vantagem das GPOs é a padronização. Em um ambiente com centenas ou milhares de computadores, aplicar uma política de senha forte ou restringir a execução de determinados aplicativos manualmente seria impraticável e sujeito a erros. Com as GPOs, o administrador define a política uma única vez e ela é aplicada a todos os objetos do escopo, garantindo que todos os sistemas estejam em conformidade com as diretrizes de segurança da organização. Além disso, as GPOs podem ser herdadas e filtradas, permitindo um controle granular sobre quais configurações se aplicam a quais grupos de usuários ou computadores.

É importante distinguir as GPOs de outras ferramentas de configuração. No Linux, por exemplo, não existe um equivalente direto ao Active Directory e às GPOs, embora existam ferramentas como o Puppet, Chef ou Ansible que também permitem a configuração centralizada, mas com abordagens diferentes. No Windows, as GPOs são a ferramenta nativa e integrada ao AD, o que as torna a escolha padrão para administração de domínios.

A pegadinha que a banca poderia explorar é confundir GPOs com políticas locais de segurança (Local Security Policy), que são aplicadas apenas a um computador específico, sem a centralização e o gerenciamento via AD. A questão, no entanto, descreve corretamente a funcionalidade das GPOs, sem cair nessa armadilha.

Alternativa C — ✅ Certo ⟵ GABARITO

A afirmativa está correta. As GPOs são exatamente o mecanismo do Active Directory que permite centralizar configurações de segurança, como políticas de senha, bloqueio de contas e restrições de execução de aplicativos. Isso facilita a padronização em domínios, pois as políticas são definidas uma vez e aplicadas a todos os usuários e computadores do escopo. A descrição apresentada no enunciado está alinhada com a funcionalidade real das Políticas de Grupo no Windows Server.

Alternativa E — ❌ Incorreta

A afirmativa está incorreta porque contradiz a realidade técnica. As GPOs são, de fato, a ferramenta central para administração de segurança em domínios Active Directory. Não há erro conceitual na descrição; ela reflete corretamente o propósito e a aplicação das Políticas de Grupo. Portanto, marcar esta alternativa seria um equívoco, pois a afirmação é verdadeira.

Gabarito: letra C